Каптча: спрайты, минные поля и лицензирование

проблема решаема, стоит только бота научить :)

вообще нет никаких проблем. капча экрана. забор куков. распознание. по цветам чем ближе к 0 rgb, тем темнее. подставления куки и числа. пост.

А там поле рандомное или таже каптча.

примитивный вариант: взять delphi, формочку, на неё стандартную компоненту браузера (вы же пишете капчу, которую даже пользователи с IE6 должны увидеть, так?), после чего снимаем скриншот и распознаём, благо распознавать тут практически нечего =)

1. Это только для универсального спам-бота - а если нужно сломать такую защиту на конкретном сайте - просто посмотрят человеческими глазами как это сделано, и распарсят только то, что нужно. В чем проблема, если известно, что именно нужно ломать?
2. Browser писать не нужно - готовые исходники уже свободно доступны. :) Напишут к ним спамерский plug-in.
3. Запустят IE в своем окошке и сграбят его содержимое.
А еще учтите, что особенно усердно изгаляясь с CSS, легко получить такую капчу, которую и люди не пройдут - потому, что ее будет показывать правильно только какая-нибудь Opera 9.5 и больше ни один браузер. :)

Капча "угадай мелодию": на картинке нотный стан :)

Квест с нелинейным сюжетом? :)

В CSS можно сделать 10 стилей с рендомными идентификаторами, каждый из которых будет указывать разный background-position для одного слоя каптчи, справится только бот-плагин.

:) давайте рассмотрим такой, не очень сложный, пример

HTML

<div><span><em> </em></span></div>

CSS

div {

    width:200px;

    height:200px;

    overflow:hidden

}

span {

    display:block;

    width:200px;

    height:200px;

    margin-left:-50px}

em {

    display:block;

    width:50px;

    height:200px;

    background:url(http://habrahabr.ru/pictures/00/00/00/36…) 100px 0 no-repeat

}

P.S. Если что не работает — это просто мысленный эксперимент

Возможно и так, но до десяти сообщений нужно же человека не упустить, верно?

Приходит приходит. В 2007-м Damien Katz независимо придумал Negative Captha — точно такую же штуку.

надо не "мясо - железо", а "адекватно - неадекватно" на уровне контента

> я бы вообще убил все каптчи на свете и дал бы всем право писать что угодно и где угодно

Смахивает на анархию.


Есть мнение, проблемы с людьми нельзя решить машинами.
И капчи, как защита от недобросовестного пользователя, бесполезны.

Людей нужно держать в узде средствами работы с людьми: никакой анонимности (авторизация), отслеживание деятельности (модерация), и, как следствие, меры поощрения или порицания (лимиты на отправку данных, ограничение доступа к информации, блокирование аккаунта и прочие т.н. «гайки»).

Если присутсвует самоорганизация, как, например: механизмы «кармы», +/- за деятельность, уведомление от юзеров о спаме, то задача конроля над коллективом упрощается.

Только с человеческим контролем коллектива и человеческим же отношеним к каждому пользователю можно создать ресурс с приятным климатом для его контингента.
На такой — хоть запробивайся: сами пользователи помогут и поддержат чистоту рядов.

Ну то есть если у меня 1000 рыл в день например - можно же ваще не парится.
А о чем разговор то тогда :) Тут не у всех же мегапорталы. Я понимаю что конечно вопрос более теоретический, в любом случае, спасибо, мой интерес к проблеме был удовлетворен :)

Два изображения тоже можно, но css обязательно, без него нет смысла!

сомневаюсь. Очень у малого кол-ва людей есть возможность запустить браузер на нормальном канале. Ну да чем черт не шутит=)

а вот за такое руки надо отрывать.
А если у человека JS отключен? Или его вообще нету(мобильный браузер к примеру)? Это не повод приводить функционал в неработающее состояние.

об идее пользователь еще не знает посколько попап рекламный. поэтому заинтересовывать нужно именно капчей.

Кто против :) я просто развиваю идею :)

Про защиту от спама при помощи openID говорить не приходится, он только упрощает её!

ну если мозгов нет, то можно и так

на вскидку:
на сервере мы знаем имена полей формы, которые должны прийти
делаем мд5 от конкатенации строк - имен полей, таких мд5 будет n, где n = кол-ву полей (самый простой вариант, можно усложнять). оставляем это дело в сессии.
на клиенте ловим екшин по каждому полю, добавляем поле в строку, если его там нет, делаем мд5, отправляем на сервер.
для бота делаем еще 1-2 хиден поля или они будут css спрятаны - не суть.
на этих полях так-же стоит обработчик, на случай, если исходник будет парсится.
бот увидит, человек нет.
дальше вариаций сколько угодно.

да, без вопросов. однако для 99% случаев, даже больше, наверное - самый верный вариант, потому что не напрягает юзера.

когда пошёл трафик, и уже имеет смысл ломать ботом, обычная капча, с 4-5 буквами наиболее понятный юзеру вариант.

Ну тут люди такие навороты предлагают.. )

Ну по координатам распознает, наверное... Другое дело, что под такую капчу надо бота целиком нового писать, я думаю.

А сделать небольшие случайные флуктуации? Скажем, плюс-минус 10 пикселов...